证方式的用户放到同一个用户组，方便管理。 创建认证规则Dumb_Authen，认证方式采用MAC认证，匹配用户组Wire_Dumb_Group。 创建授权结果。本案例使用系统的缺省授权结果允许接入和拒绝接入。如果系统的缺省授权结果不能满足需求时，请根据实际需求创建新的授权结果。

查看更多 →

有线和无线的用户网关，按照员工业务分类。终端用户分为员工、访客和哑终端三类，通过DHCP动态获取IP地址，核心交换机作为DHCP Server，终端用户使用的IP地址范围和业务VLAN如表3所示。 表3 业务子网规划 设备 VLAN ID 子网名称 IP地址/掩码 DHCP模式 DNS服务

查看更多 →

和远端二层连接子网。此处选择本端二层连接子网，即云上VPC的子网。 本端和远端二层连接子网网段可以重叠，但是本端和远端子网内需要通信的 服务器 地址不能相同，否则无法正常通信。 已被企业交换机二层连接绑定的VPC子网，不能再被其他二层连接或者企业交换机使用。 subnet-01 接口IP

查看更多 →

以用户名Administrator，登录Windows弹性云服务器。 打开本地连接。 在任务栏的右下角，右键单击网络连接的图标。 单击“打开网络和共享中心”。 图1 打开网络和共享中心 在左侧导航栏，单击“更改适配器设置”。 给弹性云服务器配置DNS服务器。 双击网络连接。 单击左下角的“属性”，如图2所示。 图2

查看更多 →

单击认证模板前的，在“绑定设备接口列表”中，单击“增加”，绑定设备接口。 绑定的设备和接口请以实际连线为准。本例中，假设绑定的设备接口为GE0/0/12 ~ GE0/0/20。 图2 绑定设备接口 父主题： 认证控制点侧的配置

查看更多 →

，以便统一配置。 配置设备上线云平台。 交换机注册上线：交换机由第三方路由器（DHCP Server）分配IP地址，通过注册查询中心方式上线云平台。 AP注册上线：AP通过交换机接入Internet，且保持空口配置和串口无输入两个条件，便可以通过预置的华为注册查询中心的URL（register

查看更多 →

使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据大型卖场实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。

查看更多 →

虚拟专用网络 ”，切换为“华东-上海一”或“华南-广州”区域，可以看到VPN连接的状态已经变为“正常”。 至此IDC和云上构建二层网络，实现主机粒度的不中断业务迁移上云的最佳实践配置完成。 父主题： 使用企业交换机构建IDC和云上的大二层网络

查看更多 →

例如选中Eth-Trunk图标，添加允许通过的VLAN 10，最后单击“应用”。 在接入交换机配置用户接入端口类型和业务VLAN。 如果项目中用户是通过动态授权VLAN方式，接口类型选择Hybrid类型。 在“站点配置”页面左侧导航中选择“交换机 > 接口”，单击设备列表中按钮进入设备配置页面，选择“接口”

查看更多 →

果系统的缺省授权结果不能满足需求时，请根据实际需求创建新的授权结果。 创建授权规则Wire_Employee_Rule，认证方式采用用户接入认证，匹配用户组Wire_Employee_Group，关联的授权结果为允许接入。 认证控制点侧的配置思路 认证控制点负责用户接入认证，并与

查看更多 →

安装和配置 安装： 用户上架后，管理台检查通过审批提交后，后台自动安装上架时上传的适配器软件包应用到环境中。 配置： 应用开通文件为ROMA Exchange适配器（流水线式）框架，该适配器不需要通过适配器配置页定义适配器引入参数（如来源配置），适配器内部可以通过系统参数或配置文

查看更多 →

首次开机或恢复出厂设置后，终端会提示用户是否修改admin和api账号的密码。建议首次使用时更改密码，并定期更改密码。同时建议专人保管账号密码。 图11 安装完成 检查硬终端版本。 在触控屏界面主页进入“设置 > 设备信息 ”查看您的会议终端设备的软件版本是否为推荐版本V600R019C00S

查看更多 →

Server）上配置下挂设备的地址池和DHCP 148参数。接入交换机采用DHCP Option148方式注册上线，也就是从DHCP Server上获取IP地址的同时也获取云管理平台的IP/URL地址和端口号，完成注册上线。 在华为乾坤云平台配置网络业务。 配置交换机业务。 配置随板AC

查看更多 →

认证方式的用户放到同一个用户组，方便管理，同时，在该用户组中增加用户账号信息。 创建认证规则DumbDevice_Authen，认证方式采用用户接入认证，匹配用户组Wire_Dumb_Group。 创建授权结果。本案例使用系统的缺省授权结果允许接入和拒绝接入。如果系统的缺省授权结

查看更多 →

D网段不允许重叠。 Subnet D作为隧道子网，不需过大的网段范围，建议最大28位掩码。 云上VPC的掩码规划，取决于用户创建企业交换机的个数，每个企业交换机会占用隧道子网的三个IP。 创建云下和云上的二层连接子网Subnet A之间的二层连接A。 详情请参考创建二层连接。 二层连接子网：选择云上二层连接子网

查看更多 →

1X认证 RADIUS服务器 选择已创建的“Radius_Template”模板 逃生策略 根据实际安全要求进行选择。 绑定设备接口。 在“站点配置”页面左侧导航中选择“交换机 > 认证”。选择“有线认证”页签，在“绑定设备接口列表”单击“增加”，勾选有线认证接入设备和端口，单击“确定”。

查看更多 →

使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据大型卖场实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。

查看更多 →

接AP和有线终端，并作为DHCP服务器，为其分配IP地址。 如果AP+有线终端的个数大于AR路由器LAN接口数，您可以选择一款接入交换机放在AR路由器和有线终端之间，推荐S3510-L系列交换机。 S3510-L系列交换机是无管理交换机，不能被华为乾坤云平台纳管。该交换机无需做任何配置，直接接入网络即可。

查看更多 →

设置服务器 业务端口和服务器的权重，单击“完成”。 支持批量设置端口和权重。 修改后端服务器的端口和权重 每台后端服务器的权重取值范围为[0, 100]，新的请求不会转发到权重为0的后端服务器上。 仅当流量分配策略为加权轮询算法、加权最少连接算法和源IP算法时支持权重设置，更多详情见后端服务器的权重。

查看更多 →

配置AR下挂的设备注册上线 对于AR下挂的设备，推荐使用DHCP Option148方式完成注册上线，详细配置步骤如下。 登录华为乾坤控制台。 在控制台首页地图上双击“test_hotel”站点，在站点首页单击右上角“站点配置”。 在“站点配置”页面左侧导航中选择“设备配置 > 路由器

查看更多 →

使云上和云下主机相互不可见对端的实际MAC地址。在业务报文转发时，云上主机收到的云下报文源MAC是二层连接主接口的MAC，云下主机收到的云上报文源MAC是实例隧道口的MAC。如果您的业务场景需要感知实际主机MAC或者有基于MAC的安全策略等，不支持使用ESW。 通常，服务器端会通

查看更多 →